Cyberkriminelle haben erneut eine groß angelegte Phishing-Kampagne gestartet und nehmen diesmal Kundinnen und Kunden der Consorsbank ins Visier. Die Verbraucherzentrale warnt vor täuschend echt wirkenden E-Mails, in denen Empfänger aufgefordert werden, ihre angeblichen SecurePlus-Daten zu überprüfen und zu aktualisieren. Ziel der Betrüger ist es, an vertrauliche Bankdaten sowie Zugangsdaten für das Online-Banking zu gelangen.
Die betrügerischen E-Mails werden derzeit unter dem Betreff „SecurePlus Check – Frist 9. Juli 2026 – bitte reagieren“ verschickt. Darin behaupten die Absender, die SecurePlus-Informationen des Kunden seien unvollständig oder veraltet und müssten dringend überprüft werden. Um die vermeintliche Aktualisierung durchzuführen, sollen die Empfänger auf einen in der E-Mail enthaltenen Link klicken und sich über einen angeblich offiziellen Zugang der Consorsbank anmelden.
Genau hier beginnt die Betrugsmasche. Der Link führt nach Erkenntnissen der Verbraucherschützer nicht auf die echte Internetseite der Bank, sondern auf eine gefälschte Webseite, die der Originalseite täuschend ähnlich sieht. Dort sollen Nutzer ihre Zugangsdaten, Passwörter oder Freigabecodes eingeben. Gelangen diese Informationen in die Hände der Täter, können sie unter Umständen auf das Online-Banking zugreifen und finanzielle Schäden verursachen.
Besonders auffällig ist die bewusst sehr knapp gesetzte Frist. Die angebliche Überprüfung soll bereits bis zum 9. Juli 2026 erfolgen. Mit diesem künstlich erzeugten Zeitdruck versuchen die Betrüger, ihre Opfer zu einer unüberlegten Reaktion zu bewegen. Solche Fristen gehören zu den typischen Merkmalen von Phishing-Nachrichten und sollen verhindern, dass Betroffene die Echtheit der Nachricht kritisch hinterfragen.
Neben der kurzen Frist gibt es weitere Hinweise auf den Betrugsversuch. So stammen die E-Mails häufig von unseriösen oder ungewöhnlichen Absenderadressen, die nicht zur Consorsbank gehören. Zudem werden die Empfänger meist nur allgemein angesprochen, beispielsweise mit Formulierungen wie „Sehr geehrte Kundin“ oder „Sehr geehrter Kunde“, anstatt mit ihrem vollständigen Namen. Auch die Aufforderung, persönliche Daten über einen Link in einer E-Mail zu aktualisieren, ist ein deutliches Warnsignal.
Verbraucherschützer raten deshalb dringend davon ab, auf den enthaltenen Link zu klicken oder persönliche Daten preiszugeben. Stattdessen sollten solche Nachrichten unbeantwortet gelöscht oder direkt in den Spam-Ordner verschoben werden. Wer tatsächlich Kunde der Consorsbank ist und Zweifel an einer Mitteilung hat, sollte sich ausschließlich über die offizielle Banking-App oder die bekannte Internetseite der Bank anmelden und dort nachsehen, ob tatsächlich Handlungsbedarf besteht.
Wer bereits auf den Link geklickt und Zugangsdaten eingegeben hat, sollte umgehend reagieren. In diesem Fall empfiehlt es sich, das Passwort für das Online-Banking sofort zu ändern und die Consorsbank zu informieren. Gegebenenfalls sollte auch der Zugang vorübergehend gesperrt werden, um unbefugte Transaktionen zu verhindern. Darüber hinaus kann es sinnvoll sein, die Kontobewegungen in den folgenden Tagen besonders aufmerksam zu kontrollieren.
Phishing-Angriffe gehören weiterhin zu den häufigsten Formen des Internetbetrugs. Kriminelle passen ihre Methoden ständig an und nutzen aktuelle Themen oder bekannte Unternehmen, um Vertrauen zu schaffen. Dabei werden die gefälschten E-Mails immer professioneller gestaltet und sind auf den ersten Blick oft kaum noch von echten Nachrichten zu unterscheiden.
Die aktuelle Warnung zeigt erneut, wie wichtig ein wachsamer Umgang mit E-Mails ist. Banken fordern ihre Kunden grundsätzlich nicht dazu auf, sensible Zugangsdaten oder Freigabecodes über einen Link in einer E-Mail einzugeben. Wer sich bei einer Nachricht unsicher ist, sollte stets den direkten Weg über die offizielle App oder die Internetseite der Bank wählen. Ein kurzer Sicherheitscheck kann im Ernstfall vor erheblichen finanziellen Schäden schützen.
